Plusieurs membres du Bundestag allemand et d’autres personnalités publiques ont reçu des avertissements d’Apple concernant des attaques présumées utilisant des logiciels espions mercenaires. L’entreprise a commencé à envoyer des alertes le 29 octobre 2026, et l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) a informé les députés de la menace et recommandé des mesures de précaution le lendemain.
Selon le BSI, un logiciel espion installé sur un iPhone compromis pourrait permettre aux attaquants d’accéder aux messages, y compris ceux envoyés par des applications de messagerie chiffrée, ainsi qu’aux appels, aux contacts, aux entrées du calendrier et aux données de localisation. Il pourrait également leur permettre d’activer le microphone et l’appareil photo. L’agence n’a pas confirmé si des communications confidentielles avaient effectivement été consultées.
Les attaques pourraient ne nécessiter aucune action de la part des victimes. Selon le BSI, un message spécialement conçu pourrait infecter un appareil sans être ouvert ; cette méthode est appelée attaque « zero-click ». Les personnes ciblées de cette manière peuvent ne pas remarquer l’infection.
Apple a décrit ces activités comme une attaque impliquant des logiciels espions mercenaires. Le BSI qualifie ces logiciels d’outils de surveillance avancés, développés à des fins commerciales et souvent utilisés par le passé pour le compte d’acteurs étatiques contre des personnes choisies. L’identité des responsables des attaques actuelles et la question de savoir si quelqu’un les a commanditées ne sont pas connues.
Le BSI a également indiqué qu’il ne pouvait pas déterminer si les notifications de menace d’Apple signalaient des compromissions réussies ou des tentatives d’attaque. Apple présente ses alertes comme des avertissements très fiables indiquant qu’une personne a été ciblée.
L’agence conseille aux personnes concernées de contacter le BSI. Elle recommande de mettre à jour le système d’exploitation de l’appareil, sauf si des spécialistes doivent l’examiner afin d’y rechercher des traces de logiciel espion. Les personnes qui estiment présenter un risque élevé d’infection peuvent envisager de remplacer leur téléphone, de réinitialiser les comptes utilisés sur l’appareil et de changer de numéro de téléphone. Le BSI recommande également de changer les mots de passe, de supprimer les appareils liés inconnus et d’activer l’authentification à deux facteurs.
Le mode Isolement d’Apple peut compliquer les attaques futures en limitant certaines fonctionnalités, notamment les pièces jointes aux messages, les aperçus de liens et les appels FaceTime provenant de personnes inconnues. Le BSI avertit que ce mode ne supprime pas les logiciels espions déjà présents sur un appareil.
Sources: Handelsblatt.